backdoorme

backdoorme Build Status Такие инструменты, как metasploit, отлично подходят для эксплуатации компьютеров, но что происходит после того, как вы получили доступ к компьютеру? Backdoorme отвечает на этот вопрос, выпуская множество бэкдоров для установления постоянного доступа на длительные периоды...

EUVD-2026-84378

Mattermost versions 11.9.x = 11.9.1, 11.8.x = 11.8.5, 11.7.x = 11.7.10, 11.10.x = 11.10.1 fail to limit the length of the post ID array accepted by the bulk reactions endpoint which allows an authenticated user to cause excessive database load via a crafted request to POST...

sccmhunter

SCCMHunter SCCMHunter — это инструмент для пост-эксплуатации, созданный для упрощения идентификации, профилирования и атаки на ресурсы SCCM в домене Active Directory. Пожалуйста, ознакомьтесь с вики для подробного использования. Обратите внимание Этот инструмент разработан и протестирован в...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

React-2-Shell

Это инструмент эксплуатации безопасности, нацеленный на CVE-2025-55182. Он эксплуатирует уязвимость удаленного выполнения кода RCE в React Server Components 🔥 CVE-2025-55182 Предыстория CVE-2025-55182 также широко известная как «React2Shell» — это критическая уязвимость удаленного выполнения кода...

Mythic

Mythic Кроссплатформенный фреймворк для пост-эксплуатации и red teaming, построенный на GoLang, Docker, docker-compose и веб-интерфейсе. Он предназначен для обеспечения совместного и удобного интерфейса для операторов, менеджеров и отчетности в ходе red teaming. Ознакомьтесь с серией видео на...

wifi-pentesting-guide

Руководство по тестированию проникновения в WiFi Содержание 1. Основные команды 2. Открытые сети 2.1. Порталы авторизации 2.2. Атака «Человек посередине» 3. Взлом WEP 3.1. Без клиентов 4. Взлом WPA2-PSK 4.1. Взлом 4-стороннего рукопожатия 4.2. Атака PMKID 4.3. Атака без точки доступа 5...

SharpSCCM

Обзор инструмента SharpSCCM — это инструмент для пост-эксплуатации, предназначенный для использования Microsoft Endpoint Configuration Manager также известного как ConfigMgr, ранее SCCM для бокового перемещения и сбора учетных данных без необходимости доступа к графическому интерфейсу консоли...

CVE-2025-50867

Уязвимость SQL-инъекции существует в конечной точке takeassessment2.php проекта CloudClassroom-PHP-Project 1.0, где параметр POST Q5 напрямую встраивается в SQL-запросы без санитизации. Тип уязвимости : SQL Injection Поставщик продукта : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

wolfCOSE

wolfCOSE wolfCOSE는 wolfSSL을 암호화 백엔드로 사용하여 CBOR RFC 8949, COSE RFC 9052/9053, 그리고 포스트퀀텀 COSE용 ML-DSA RFC 9964를 구현하는 경량 C 라이브러리입니다. 주요 기능 완전한 RFC 9052 메시지 집합 : 다중 서명자 COSESign 및 다중 수신자 COSEEncrypt / COSEMac을 포함한 6가지 COSE 메시지 유형 전체 포스트퀀텀 서명 : 세 가지 보안 수준 모두에서 ML-DSA FIPS 204, RFC 9964 COSEKeyAKP 키 유형...

PowerUpSQL

PowerUpSQL включает функции, поддерживающие обнаружение SQL Server, аудит слабой конфигурации, эскалацию привилегий в масштабе и действия после эксплуатации, такие как выполнение команд ОС. Он предназначен для использования во время внутренних тестов на проникновение и мероприятий Red Team. Однак...

CVE-2022-31295

CVE-2022-31295 Сайт форума онлайн-обсуждений 1.0 - IDOR / Удаление любого сообщения Название эксплойта: Сайт форума онлайн-обсуждений 1.0 - IDOR / Удаление любого сообщения Дата: 2022-06-13 CVE: CVE-2022-31295 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора:...

EvilOSX

EvilOSX macOS / OS X向けの、純粋なPythonで書かれたポストエクスプロイト用リモート管理ツール（RAT）です。 特徴 シンプルなターミナルインスタンスをエミュレートします。 ソケットはOpenSSL経由でCSRにより暗号化されます。 依存関係がありません（純粋なPython）。 永続化機能。 自動インストーラ。ターゲット上でEvilOSXを実行するだけで、残りは自動的に処理されます。 使用方法 1. このリポジトリをダウンロードまたはクローンします。 2. ./BUILDERを実行し、適切な情報を入力します: 3...

CVE-2025-5287

🔥 WordPress 좋아요 및 싫어요 플러그인 ≤ 1.0.0 - 인증되지 않은 SQL 삽입 🧠 CVE 식별자: CVE-2025-5287 발견자: KhaledAlenazi Nxploited 게시일: 2025년 5월 27일 📋 설명 WordPress용 좋아요 및 싫어요 플러그인 은 모든 버전 1.0.0 이하 에서 post 매개변수를 통해 SQL 삽입 에 취약합니다. 부적절한 이스케이프 및 준비된 구문Prepared Statement 부재로 인해 인증되지 않은 공격자가 백엔드 쿼리에 원시 SQL을 주입하여 데이터 유출 또는 조작 ...

CVE-2021-27651

요약 공격자는 비밀번호 재설정 흐름의 모든 단계를 우회하고 Pega Infinity에서 임의 사용자의 계정을 재설정할 수 있습니다. 이는 1 비밀번호 재설정 흐름을 시작하고 피해자의 이메일을 입력한 다음, 2 HTTP POST 요청이 통과하도록 강제하여 비밀번호를 업데이트하는 방식으로 이루어집니다. 공격자는 새로 변경된 계정으로 로그인한 후, 허용되는 다양한 인증 후 코드 실행 벡터동적 페이지 수정, 템플릿 등를 통해 Pega 인스턴스를 완전히 장악할 수 있습니다. 재현 단계 1. 아무 Pega 인스턴스의 로그인 페이지로...

CVE-2020-24186-exploit

CVE-2020-24186-exploit Эксплойт для CVE-2020-24186 Инструкция по использованию эксплойта: Команды: Windows/Linux: python3 CVE-2020-24186.py -u -p Пример: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS — это полностью функциональный сканер уязвимостей межсайтового скриптинга поддерживающий GET и POST параметры, написанный менее чем в 100 строках кода. Что касается дополнительных настроек, он поддерживает HTTP-прокси вместе со значениями...

nixos-config

Конфигурация NixOS от Lan Tian Этот репозиторий содержит файлы конфигурации для всех моих систем NixOS. Возможности Полная система root-on-tmpfs, использующий impermanence Nftables вместо iptables Управление секретами с помощью sops-nix Эмуляция пользовательского режима QEMU для большинства...